最近のEuler DeFiプロトコルのエクスプロイトと昨年のAxie InfinityのRoninネットワークのハッキングに関連するアドレスが相互作用しているが、その理由は誰も知らない。
Look on Chainによって最初に発見されたオンチェーンデータによると、Euler Financeのプロトコルを悪用した組織が管理するアドレスが、Lazarus GroupのRoninネットワークハッキングに関連するウォレットに100イーサ(170,515ドル)を送信したことが明らかになった。
Euler Finance Exploiter は、Ronin Bridge Exploiter に 100 ETH を送金しました (173,600 ETH と 2550 万ドルの USDC を盗みました)。Ronin Bridge Exploiter は#OFACによって北朝鮮の国家ハッキング グループである Lazarus Group としてリストされていました。2 人のハッカーは同一人物ですか、それとも意図的でしたか? pic.twitter.com/aPzOkSlXb6
— Lookonchain (@lookonchain) 2023年3月17日
Lazarus Group もこの攻撃の背後にいるのかどうか、また同社と Euler Finance を悪用した組織との間に何らかのつながりがあるのかどうかは不明だ。
米財務省は4月にラザルス・グループを指定団体リストに追加した。1月には連邦捜査局(FBI)が、ラザルス・グループが北朝鮮のハッカー集団APT38とともにホライゾン・ブリッジから1億ドル相当の暗号資産を盗んだと発表している。
合計すると、Euler Finance は、主に DAI、ラップされたビットコイン、ステークされたイーサ (sETH)、USDC 建ての暗号通貨約 2 億ドル分を搾取されました。
注目すべきは、このエクスプロイトの背後にいる攻撃者は、必ずしもシステムを「ハッキング」したり、コードを破って内部に侵入したわけではなく、フラッシュローンを通じて内部市場を操作し、財務を枯渇させたということだ。
2022年10月には、同様の手口が使用され、SolanaベースのプロトコルMango Marketsを操作して資金を流出させた。この攻撃の背後にいる人物、アブラハム・アイゼンバーグは12月下旬にプエルトリコで逮捕された。
CoinGeckoによると、オイラーのトークンであるEULの価格は現在1.85ドルで取引されている。過去1週間で約74%下落している。
